Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

David Supernak
AVERO Studio
c/o IP-Management #12239
Ludwig-Erhard-Straße 18
20459 Hamburg
E-Mail: kontakt@avero-studio.com

Ein Datenschutzbeauftragter ist nicht bestellt. Für alle Anliegen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

Diese Website wird gehostet von:

Hostinger International Ltd.
61 Lordou Vironos Street
6023 Larnaca, Zypern

Die Server, auf denen diese Website und ihre Datenbank betrieben werden, stehen in Frankfurt am Main, Deutschland. Beim Aufruf der Seite erfasst der Server automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL sowie Browser- und Betriebssystemkennung.

Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien Betrieb). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Mit dem Hoster besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Der Hoster setzt seinerseits Unterauftragnehmer ein, unter anderem Amazon Web Services, Google Cloud und Cloudflare; die jeweils aktuelle Übersicht ist Bestandteil des Auftragsverarbeitungsvertrags und unter hostinger.com/legal/dpa abrufbar. Soweit dabei Daten ausserhalb der EU verarbeitet werden, stützt sich die Übermittlung — je nach Empfänger — auf einen Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO oder auf geeignete Garantien nach Art. 46 DSGVO, insbesondere die EU-Standardvertragsklauseln.

Unser E-Mail-Postfach wird nicht beim Hoster der Website betrieben, sondern bei einem separaten Anbieter für E-Mail-Hosting mit Sitz und Serverstandort in Deutschland. Dorthin werden alle Nachrichten zugestellt, die Sie uns über das Kontaktformular oder direkt per E-Mail senden, einschliesslich der darin enthaltenen Angaben. Der Anbieter ist dabei als Auftragsverarbeiter für uns tätig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Korrespondenz, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Firmierung des E-Mail-Anbieters teilen wir Ihnen auf Anfrage mit.

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen eingegebenen Daten — Name, E-Mail-Adresse sowie optional Unternehmen, Telefonnummer, Anliegen, Budgetrahmen und Ihre Nachricht — ausschliesslich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Eine Einwilligung holen wir dafür nicht ein: Die Verarbeitung ist zur Bearbeitung Ihrer Anfrage erforderlich, eine zusätzliche Zustimmung wäre daher weder nötig noch eine tragfähige Grundlage.

Sie können der Verarbeitung jederzeit widersprechen, soweit sie auf dem berechtigten Interesse beruht — Näheres dazu unter Ziffer 12.

Die Zustellung erfolgt über das unter Ziffer 3 genannte Postfach. Ein zusätzlicher Versanddienstleister ist nicht eingebunden.

Pflichtangaben sind Name, E-Mail-Adresse und Ihre Nachricht — ohne sie können wir die Anfrage nicht beantworten. Als Name genügt auch ein Pseudonym. Alle übrigen Felder sind freiwillig; ihr Weglassen hat keine Nachteile.

Zum Schutz vor automatisierten Anfragen begrenzen wir die Anzahl der Absendevorgänge pro IP-Adresse und Stunde. Die IP-Adresse wird dazu ausschliesslich im Arbeitsspeicher des Servers vorgehalten, nicht dauerhaft gespeichert und spätestens nach einer Stunde verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Erhalten Sie von uns ein persönliches Angebot, ist dieses über einen individuellen Link erreichbar. Auf dieser Seite verarbeiten wir:

• Firma, Ansprechpartner und E-Mail-Adresse
• Inhalt und Preis des Angebots
• bei Annahme zusätzlich Ihre Rechnungsanschrift und, sofern angegeben, Ihre Umsatzsteuer-Identifikationsnummer
• Zeitpunkt des ersten Aufrufs und der Annahme
• Zahlungsstatus und Rechnungsnummer

Zweck ist die Erstellung, Übermittlung und Abwicklung des Angebots sowie die Erfüllung des daraus entstehenden Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragserfüllung), für die Rechnungsangaben zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuer- und handelsrechtlichen Aufbewahrungspflichten.

Die Angabe der Rechnungsanschrift ist für den Vertragsschluss erforderlich: Ohne sie können wir keine ordnungsgemässe Rechnung nach § 14 UStG ausstellen und den Vertrag nicht abwickeln. Die Umsatzsteuer-Identifikationsnummer ist freiwillig.

Die Daten werden in einer Datenbank auf dem unter Ziffer 2 genannten Server in Deutschland gespeichert. Die Angebotsseite ist über eine zufällig erzeugte, nicht fortlaufende Kennung erreichbar und für Suchmaschinen gesperrt.

Für Zahlungen setzen wir Stripe ein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Wenn Sie eine Zahlung auslösen, werden Sie auf eine von Stripe betriebene Seite weitergeleitet. Die dort eingegebenen Zahlungsdaten — insbesondere Kartendaten oder Ihre IBAN samt SEPA-Lastschriftmandat — werden ausschliesslich von Stripe verarbeitet. Vollständige Karten- oder Kontodaten werden von uns nicht gespeichert.

Automatisch übermittelt Stripe an unsere Website den Zahlungsstatus, den Betrag, die verwendete Zahlungsart, Ihre E-Mail-Adresse sowie einen Verweis auf den bei Stripe hinterlegten Beleg. Darüber hinaus können wir in unserem Stripe-Konto weitere Angaben zum Vorgang einsehen — je nach Zahlungsart etwa Name, Rechnungsanschrift, Kundennummer bei Stripe und die letzten Ziffern des verwendeten Zahlungsmittels.

An Stripe übermittelt werden Ihr Name, Ihre E-Mail-Adresse, der Rechnungsbetrag und die Bezeichnung der beauftragten Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Stripe verarbeitet Daten teilweise auch in eigener Verantwortung, etwa zur Erfüllung gesetzlicher Pflichten der Geldwäscheprävention und Betrugserkennung. Dabei können Daten an die Stripe, Inc. in die Vereinigten Staaten übermittelt werden. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert und setzt ergänzend Standardvertragsklauseln nach Art. 46 DSGVO ein.

Eine Kopie der Garantien, auf die sich Übermittlungen in Drittländer stützen — bei Stripe ebenso wie beim unter Ziffer 2 genannten Hoster —, stellen wir Ihnen auf Anfrage zur Verfügung. Eine formlose Nachricht an kontakt@avero-studio.com genügt.

Einzelheiten zur Verarbeitung durch Stripe, einschliesslich der jeweils aktuellen Angaben zu Datenübermittlungen in Drittländer, finden Sie unter stripe.com/de/privacy und stripe.com/legal/privacy-center.

Diese Website lässt sich ohne Angabe personenbezogener Daten vollständig aufrufen und lesen. Eine Registrierung findet nicht statt, es werden keine Konten angelegt und keine Nutzungsprofile gebildet.

Personenbezogene Angaben sind nur dort erforderlich, wo Sie sie aktiv machen: bei einer Kontaktanfrage, bei der Annahme eines Angebots und bei der Zahlung. Für eine Kontaktanfrage genügt ein Pseudonym, solange eine Rückmeldung möglich bleibt. Bei Vertragsschluss und Rechnungsstellung sind Ihre tatsächlichen Daten aus steuer- und handelsrechtlichen Gründen erforderlich.

Dieser Hinweis erfolgt nach § 19 Abs. 2 Satz 2 TDDDG.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Server-Logfiles: werden vom Hoster automatisch gelöscht, sobald sie für Betriebssicherheit und Störungsanalyse nicht mehr benötigt werden. Wir werten sie nicht aus und führen sie nicht mit anderen Daten zusammen.
• Anfragen ohne Vertragsschluss: in der Regel sechs Monate nach der letzten Korrespondenz.
• Angebote und Geschäftskorrespondenz: sechs Jahre (§ 147 Abs. 3 in Verbindung mit Abs. 1 Nr. 2 und 3 AO).
• Rechnungen und Buchungsbelege: acht Jahre (§ 147 Abs. 3 AO).

Für die gesetzlichen Aufbewahrungsfristen beginnt die Frist jeweils mit dem Schluss des Kalenderjahres, in dem der Geschäftsbrief empfangen oder abgesandt wurde beziehungsweise der Buchungsbeleg entstanden ist (§ 147 Abs. 4 AO). Für Server-Logfiles und Anfragen ohne Vertragsschluss gelten dagegen unmittelbar die oben genannten Löschfristen. Nach Ablauf werden die Daten gelöscht.

Beim Besuch dieser Website werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen, die für den Betrieb nicht unbedingt erforderlich sind. Das gilt für Cookies ebenso wie für lokale Speicher, Zählpixel und eingebettete Inhalte Dritter.

Es werden keine Analyse-, Tracking- oder Werbedienste eingesetzt und keine Nutzungsprofile gebildet. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nicht erforderlich; es greift die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG.

Technisch notwendig ist allein ein Sitzungscookie im internen, durch Passwort geschützten Bereich. Es enthält keine personenbezogenen Daten und wird nur gesetzt, wenn sich der Betreiber selbst anmeldet.

Hinweis: Diese Aussage gilt nur, solange keine weiteren Dienste eingebunden werden.

Die verwendeten Schriftarten werden beim Erstellen der Website mitgeliefert und lokal vom eigenen Server ausgeliefert. Beim Aufruf der Seite wird keine Verbindung zu Google-Servern aufgebaut, es werden also auch keine Daten dorthin übertragen.

Soweit die jeweiligen gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Für die Ausübung genügt eine formlose Nachricht an kontakt@avero-studio.com.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren — insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses.

Für uns als Verantwortlichen ist zuständig: der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt. Dadurch sind die Daten, die Sie an uns übermitteln, auf dem Transportweg gegen unbefugtes Mitlesen geschützt. Ein vollständiger Schutz gegen jeden denkbaren Zugriff lässt sich technisch nicht zusichern.